영어 원문:
You have an Azure subscription that contains a storage account named account1.
You plan to upload the disk files of a virtual machine to account1 from your on-premises network. The on-premises network uses a public IP address space of 131.107.1.0/24.
You plan to use the disk files to provision an Azure virtual machine named VM1. VM1 will be attached to a virtual network named VNet1. VNet1 uses an IP address space of 192.168.0.0/24.
You need to configure account1 to meet the following requirements:
✑ Ensure that you can upload the disk files to account1.
✑ Ensure that you can attach the disks to VM1.
✑ Prevent all other access to account1.
Which two actions should you perform?
한글 번역:
account1이라는 스토리지 계정이 포함된 Azure 구독이 있습니다.
온프레미스 네트워크에서 account1로 가상 머신의 디스크 파일을 업로드할 계획입니다. 온프레미스 네트워크는 131.107.1.0/24의 공용 IP 주소 공간을 사용합니다.
디스크 파일을 사용하여 VM1이라는 Azure 가상 머신을 프로비전할 계획입니다. VM1은 VNet1이라는 가상 네트워크에 연결됩니다. VNet1은 192.168.0.0/24의 IP 주소 공간을 사용합니다.
다음 요구 사항을 충족하도록 account1을 구성해야 합니다:
✑ 디스크 파일을 account1에 업로드할 수 있도록 합니다.
✑ 디스크를 VM1에 연결할 수 있도록 합니다.
✑ account1에 대한 다른 모든 액세스를 방지합니다.
A. From the Networking blade of account1, select Selected networks.
B. From the Networking blade of account1, select Allow trusted Microsoft services to access this storage account.
C. From the Networking blade of account1, add the 131.107.1.0/24 IP address range.
D. From the Networking blade of account1, add VNet1.
E. From the Service endpoints blade of VNet1, add a service endpoint.
제시된 답변: AC
문제 해석:
Azure Storage 방화벽 구성을 통한 네트워크 액세스 제어를 이해하는 문제입니다.
해설:
A. Selected networks: 선택된 네트워크만 액세스 허용
C. 131.107.1.0/24 IP 범위 추가: 온프레미스 네트워크에서 업로드 허용
VNet1 추가는 필요하지 않으며, VM은 Azure 내부에서 디스크에 액세스할 수 있습니다.